令和3年度 秋期 システム監査技術者試験 午前Ⅱ 問9
マネジメント／システム監査金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”に基づいた，“ITに係る全般統制”のうちの“システムの運用・管理”に関する監査上の留意点として，最も適切なものはどれか。
出典：令和3年度 秋期 システム監査技術者試験 午前Ⅱ 問9
- ア開発目的に適合した適切な開発手法が適用されていること
- イシステムやデータの不正使用，改ざん，破壊等を防止するためのアクセス管理等の方針が定められていること
- ウ障害や故障等によるデータ消失等に備えて，データを保存し，復旧するための対策が取られていること
- エ新規システムの導入に当たってデータを移行する場合に，誤謬，不正等を防止する対策が取られていること
正解：ウ
解説
金融庁の実施基準では，ITに係る全般統制のうち“システムの運用・管理”に関する留意点として，障害や故障等によるデータ消失などに備えたバックアップの取得や，復旧のための対策が講じられていることが挙げられている。開発手法の適切性やアクセス管理方針の策定は“システムの開発・保守”や“アクセス管理”に関する留意点，データ移行時の統制は“システムの導入・移行”に関する留意点であり，いずれも“システムの運用・管理”の留意点として最も適切なものではない。
選択肢ごとの解説
- ア誤り。開発目的に適合した開発手法の適用は，“システムの開発・保守”に関する留意点です。
- イ誤り。アクセス管理等の方針の策定は，“アクセス管理”に関する留意点として整理される事項です。
- ウ正しい。障害や故障等によるデータ消失に備えたバックアップと復旧のための対策は，“システムの運用・管理”に関する監査上の留意点です。
- エ誤り。新規システム導入時のデータ移行に伴う統制は，“システムの導入・移行”に関する留意点です。